Администраторът документира всяко нарушение на сигурността на личните данни, включително фактите, свързани с нарушението на сигурността на личните данни, последиците от него и предприетите действия за справяне с него.
Osim ako to zbog veličine institucije ili tijela Unije nije primjereno, institucije i tijela Unije vode evidenciju aktivnosti obrade u obliku središnjeg registra.